Bonjour à tous,
j'espere etre dans le bon forum.
Alors voilà ce matin j'ai eu la désagréable aventure de voir mon serveur dédibox down. rien, reboot forcement hardware pour le ramener en ligne.
je regarde donc les logs et je tombe sur:
Jun 15 05:38:24 localhost sshd[2880]: reverse mapping checking getaddrinfo for server3.mjbconsulting.com failed - POSSIBLE BREAKIN ATTEMPT!
Jun 15 05:38:25 localhost sshd[2890]: Illegal user joanne from ::ffff:64.62.137.191
Jun 15 12:29:15 localhost sshd[1935]: Server listening on :: port 22.
(en fait il y a des milliers de ligne comme ça), et là a peine le serveur redémarré:
Jun 15 12:31:39 localhost sshd[1917]: Server listening on :: port 22.
Jun 15 12:37:14 localhost sshd[2125]: Did not receive identification string from ::ffff:88.86.70.170
Jun 15 13:13:28 localhost sshd[2987]: Illegal user abramenko from ::ffff:88.86.70.170
Jun 15 13:13:28 localhost sshd[2987]: reverse mapping checking getaddrinfo for nnov-chpvorkel.70.quantum.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun 15 13:13:29 localhost sshd[2989]: Illegal user aleksandrova from ::ffff:88.86.70.170
Jun 15 13:13:29 localhost sshd[2989]: reverse mapping checking getaddrinfo for nnov-chpvorkel.70.quantum.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun 15 13:13:35 localhost sshd[2991]: Illegal user alekseeva from ::ffff:88.86.70.170
bref, comment puis-je faire pour m'en sortir, pour l'instant le serveur est toujours up :)
je tenais à préciser aussi que j'ai des centaines de lignes de ce type les jours précédents, et que jusqu'a ce matin il n'avait jamais été down, aussi je me disait que c'était des tentatives d'intrusion qui échouhai.
bref, puis-je autoriser l'acces ssh qu'a une seule ip (vu que je suis en ip fixe) ? si oui comment et cela me protegera t'il mieux ?
merci d'avance
Configuration: Windows XP
Firefox 2.0.0.4